Ce côté labo lié au bloc 3 cybersécurité spécialité SISR a pour but d’appliquer les préconisations de sécurité concernant la configuration d’un commutateur (ici de la marque Cisco modèle Catalyst 2960). A partir de la mission D, l’apprenant va simuler des attaques sur son infrastructure et apprendre à les parer/freiner par l’intermédiaire d’un commutateur.

L’objectif de ce « Labo » est de comprendre l’intérêt de l’outil Docker et d’en tester les principaux usages (déployer rapidement plusieurs instances d’un service pour les SISR, développer et tester une application pour les SLAM).

Seul Docker sur Linux est étudié ici mais les principes restent les mêmes sur Windows.

Ce « Labo » comporte 5 activités qui peuvent être réalisées en bloc1 pour tous les étudiants ou en bloc 2 SISR (voir compétences associées) :

• Activité 1 : installation et première exploitation de Docker
• Activité 2 : déploiement d’un service avec une gestion des données persistantes
• Activité 3 : construction d’une image avec un dockerfile et publication sur Docker Hub (le registre public de Docker)
• Activité 4 : déploiement de la distribution Kali-Linux avec gestion du réseau
• Activité 5 : déploiement d’un service avec Docker Compose

Caseine est une plateforme d'apprentissage en ligne basée sur moodle. Son objectif principal est de favoriser l'apprentissage et l'autonomie des étudiants, tout en améliorant la qualité du temps consacré par les enseignants.
Le laboratoire de programmation virtuel (VPL) est une activité moodle qui permet à l’étudiant de soumettre un code informatique en réponse à une description fonctionnelle rédigée par l’enseignant.
L’interface du VPL dispose d’un environnement de programmation qui permet le débogage et l’exécution du code. La solution soumise par l’étudiant fait l’objet d’une évaluation automatique à partir de tests unitaires rédigés par l’enseignant.

Les activités VPL proposées visent pour l’étudiant à concevoir un ensemble de programmes traitant des opérations liées à l’adressage IP :

• Tools IP – Puissance de 2

• Tools IP – Splitter une adresse IP

• Tools IP – Bourrage d’octet

• Tools IP – Complément à 1

• Tools IP – Il veut un octet valide... Et il insiste !

• Tools IP - Bourrage IP

• Tools IP – Conversion Dec To Bin

• Tools IP – Validité d’une adresse IP

• Tools IP – Opérations Binaires

Les activités proposées sont disponibles dans l’espace Caseine : Ressources pour un enseignement en BTS SIO - Espace collaboratif

Un diaporama de présentation de la plateforme Caseine (modalités d’accès, fonctionnement ...) est disponible sur la page du réseau certa dédiée à Caseine.

Ce Côté labo a pour objectif d'exploiter la plateforme d'apprentissage Mutillidae du groupe OWASP (OpenWeb Application Security Project) afin de se familiariser avec les principales vulnérabilités des applications Web. Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l'OWASP.
Dans un premier temps, l'étudiant doit réaliser les attaques associées à chaque vulnérabilité.
Dans un deuxième temps, l’objectif est d’analyser et de comprendre les codes sources des scripts présentés dans leur forme non sécurisée puis sécurisée en tant que contre-mesure.

Cette septième activité concerne les problématiques liées à l’absence ou à la mauvaise configuration des protocoles de chiffrement. Cette vulnérabilité est en deuxième position dans le dernier classement du top 10 du groupe OWASP.